Daniel Vaquero, experto en ciberseguridad advierte sobre la IA: "¿Estamos entrenando a las personas para las amenazas de hoy o para las de hace cinco años?"
Elígenos como tu fuente preferida en Google.
Daniel Vaquero, experto en ciberseguridad de Proofpoint, alerta de que la IA generativa dispara el spear phishing y la suplantación de identidad en correo, Microsoft Teams, Slack y apps SaaS.
La ciberseguridad es un asunto que sigue generando una gran preocupación en la sociedad, ya que cada vez son más y más peligrosas las amenazas a las que se enfrentan los usuarios en internet, sobre todo debido al auge de la inteligencia artificial, que lleva a que haya fraudes cada vez más difíciles de detectar: correos sin una sola falta, mensajes que imitan a un compañero o a un proveedor y campañas de phishing personalizadas que llegan por correo, Microsoft Teams, Slack o el móvil.
Ante esta problemática, Daniel Vaquero, experto en ciberseguridad de Proofpoint, es claro a la hora de advertir de los peligros de la IA en una publicación en LinkedIn con motivo del mes de la concienciación en ciberseguridad: "¿Estamos entrenando a las personas para las amenazas de hoy... o para las de hace cinco años?". Su respuesta es que la formación tradicional ya no basta y que las empresas deben pasar de los cursos anuales de cumplimiento a programas que reduzcan el riesgo humano, adaptados al contexto de cada trabajador y a la evolución constante de los ataques.
El experto destaca que la irrupción de la IA generativa ha cambiado la forma en la que actúan los ciberdelincuentes, ya que hoy en día ha ampliado sus posibilidades, pudiendo generar “correos perfectamente redactados y adaptados al idioma del destinatario”, así como “ataques de spear phishing personalizados a gran escala”, suplantaciones de identidad que resultan mucho más creíbles y hacer uso de ingeniería social que aprovecha información pública y múltiples canales de comunicación.
De esta manera, como avisa Daniel Vaquero, el problema ya no solo está en el correo electrónico, como sucedía hace unos años, sino que se extiende a diferentes aplicaciones y servicios como Microsoft Teams, Slack, aplicaciones SaaS, dispositivos móviles y asistentes de IA. Por este motivo, recalca que limitar la concienciación a un curso anual de cumplimiento normativo no es suficiente, sino que la formación se debe adaptar al contexto, al riesgo y a la evolución constante de las amenazas.
La importancia de adaptar la formación en ciberseguridad a las nuevas amenazas
Ante este escenario, Daniel Vaquero considera fundamental que las organizaciones cambien su forma de abordar la concienciación en ciberseguridad, dejando atrás los programas que se limitan a transmitir conocimientos generales y completar cursos obligatorios. En su opinión, es fundamental apostar por una formación que permita a los trabajadores reconocer las amenazas reales a las que se enfrentan en su día a día.
El experto pone el foco en la necesidad de reducir el riesgo humano y no limitarse a cumplir con las obligaciones de formación. Considera que es importante que los programas de concienciación no solo expliquen cómo identificar posibles fraudes, sino que también preparen a los empleados para reaccionar correctamente ante situaciones sospechosas.
En otra de sus reflexiones sobre este asunto, el experto en ciberseguridad señala que el porcentaje de trabajadores que completa la formación aporta poca información sobre su eficacia real. En su opinión, lo realmente importante es comprobar si los empleados modifican sus comportamientos y las medidas adoptadas consiguen reducir la probabilidad de que una organización sufra un incidente de seguridad.
Por ello, plantea evaluar cuestiones como la reducción de las interacciones con las campañas avanzadas de phishing, la rapidez con la que los empleados notifican posibles amenazas o la capacidad para identificar a los usuarios con mayor exposición a los ataques. Igualmente, considera que es imprescindible incorporar modelos de aprendizaje adaptativo, pequeñas sesiones formativas y orientación personalizada en función de los riesgos.
De esta manera, la preparación de los trabajadores puede evolucionar al mismo ritmo que lo hacen las estrategias utilizadas por los delincuentes. Las recomendaciones del experto en ciberseguridad deben ser tenidas en cuenta para poder protegerse de forma eficaz frente a una inteligencia artificial que está transformando las herramientas de los ciberdelincuentes, pero además también obliga a replantear las estrategias de protección.